Domänensicherheit und Bedrohungsinformationen

multismartwallet[.]live

Phishing- und Sicherheitsprüfung für multismartwallet.live

“Swift Chain Server”

Drohungsurteil Kritisch 100/100 Evidenzbewertung

Verfügbarkeit Getarnt · erreichbar Erreichbarkeit wird durch Tarnkontrollen überwacht

Risikosignale

VirusTotal-Erkennungen: 12/91 Spamhaus DBL: DBL_PHISH Gespeicherte Sperrlistenübereinstimmungen: 2 Betrugstyp: Crypto Drainer Letzter bekanntermaßen aktiv

12/91 VT OTX: 1 ref 15.06.2026 2 Blocklists Crypto Drainer Cloaking CDN

Risikobewertung: 100 von 100. Risikostufe: Kritisch.

Berichtsübersicht

multismartwallet.live — Getarnt · erreichbar (HTTP 200). Betrugstyp: Crypto Drainer. Zusammenfassung der Beweislage: VT 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); GSB no flag; Spamhaus DBL_PHISH; BL 2 (MetaMask, SEAL); cloaking observed; PD 100/100. Registrar: PDR.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage

KRITISCH

multismartwallet.live entered the PhishDestroy evidence set on Jun 15, 2026. The stored content classification is crypto drainer. The assembled evidence scores 100/100 (critical).

Four independent sources are positive: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 12 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Lionic, SOCRadar, Sophos on Jul 29, 2026 at 02:21 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 18:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 14:36 UTC. The evidence is not unanimous. AlienVault OTX listed 1 community pulse reference (not vendor detections) on May 17, 2026 at 05:11 UTC. Google Safe Browsing returned no flag on May 17, 2026 at 05:00 UTC.

Cloaking was recorded with HTTP 200 on Aug 7, 2026 at 10:20 UTC. Registration records for the domain list PDR Ltd. d/b/a PublicDomainRegistry.com as the registrar and May 16, 2026 as the creation date. Registration preceded first observation by 29 days. At collection time, the hostname resolved to 104.21.56.170 on AS13335 (Cloudflare, Inc.). The recorded endpoint location is Toronto, CA. The stored server header is cloudflare. Captured page title: “Swift Chain Server”. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Jul 30, 2026; checked Jun 13, 2026 at 10:00 UTC.

No target brand has been confirmed from stored page content; hostname wording alone is not treated as brand evidence. Taken together, the page content and independent findings support classifying this hostname as crypto drainer.

VirusTotal

12 det.

OTX references

1 community ref

Gridinsoft

0/100

TLS-Zertifikat

Abgelaufen oder nicht verifiziert -9d

Alter

3 mo New

Beobachteter Status

Getarnt · erreichbar 200

DestroyList

Gelistet

Datenabdeckung VirusTotal 12 / 91 URLQuery nicht geprüft PhishStats nicht geprüft OTX 1 community reference CF-Radar no data URLScan capture not submitted URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 3 mo old Screenshot nicht erfasst Weiterleitungskette nicht untersucht Gridinsoft 0/100

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung

Checks

Reports

Verfügbarkeit

7/9

Status der öffentlichen Sperrliste

Domain-Intelligenz

Domain

Server / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Registrar PDR

(IN)

ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →

WHOIS-AbfrageICANN RDAP für multismartwallet.live →

IP-Adresse 104.21.56.170 CDN

Standort

Toronto, CA

NetzwerkAS13335 · Cloudflare, Inc.

Reverse-IPviewdns.info → rapiddns.io →

Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.

RegistrierungErstellt 16.05.2026 (82d · New)

Cloaking Cloaking Detected Content divergence · score 2/6

alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

server: cloudflare title: Swift Chain Server

checked 07.08.2026

HTTP-Status200

Technische DetailsDNS, SSL-SANs, Zeitstempel

Erstmals entdeckt15.06.2026

Nameserverluciana.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 01.05.2026scanned 13.06.2026

Favicon Hash

ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

ICANN wurde bezahlt. Die Rechenschaftspflicht blieb aus.

Für diese gTLD arbeitet der oben genannte Registrar auf Grundlage eines Vertrags mit ICANN. ICANN erhebt jährliche, variable und transaktionsbezogene Gebühren, die an Registrierungen, Verlängerungen und Transfers geknüpft sind.

Akkreditierung: monetarisiert. Rechenschaftspflicht: Bitte später noch einmal nachsehen.

Dann beginnt die Magie: ICANN verfasst RAA §3.18, der Registrar untersucht Missbrauch im eigenen Kundenstamm, und die Opfer liefern die Beweise kostenlos, während jede Ebene darauf wartet, dass jemand anderes handelt. Wenn sich die Opfer dadurch sicherer fühlen, ausgezeichnet — die Rechnung hat funktioniert.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONDas ICANN-Kartell: $155 Mio. für gebrochene Verträge

Satirische Notiz zur Rechenschaftspflicht Nichts wird automatisch gesendet.

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

12 / 91 Sicherheitsanbieter haben diese Domain markiert

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

Sophos

Nachweise und externe Berichte

Sicherheitsanalyse

VirusTotal 12 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL Labore Expired/unverified OTX 1 ref WOT ScamAdviser Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

OSINT und Nachrichtendienst

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Zertifikate WHOIS Wayback

DNS & Netzwerk

nslookup.io DNS bgp.tools ASN /Route

SEO & Domain

SpyFu Moz DA/PA Ahrefs Backlinks Eingehende Analyse

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/multismartwallet.live"
  title="PhishDestroy threat report for multismartwallet.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

multismartwallet[.]live

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Status der öffentlichen Sperrliste

Domain-Intelligenz

Akkreditierung und RAA-Kontext

ICANN wurde bezahlt. Die Rechenschaftspflicht blieb aus.

VirusTotal-Analyse

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Melden Sie sich bei Ihren örtlichen Behörden

Jede beliebige Domain prüfen

Phishing melden

Echtzeit-Bedrohungsfeed

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Diesen Bericht einbetten

Ein sehr aufrichtiges Dankesschreiben

multismartwallet[.]live

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Status der öffentlichen Sperrliste

Domain-Intelligenz

Akkreditierung und RAA-Kontext

ICANN wurde bezahlt. Die Rechenschaftspflicht blieb aus.

VirusTotal-Analyse

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

Melden Sie sich bei Ihren örtlichen Behörden

Verwandte Infrastruktur und Berichte

Content matches 4

Gleicher Registrar: PDR 6

Aktuelle Bedrohungsberichte 4

Jede beliebige Domain prüfen

Phishing melden

Echtzeit-Bedrohungsfeed

Bleiben Sie auf dem Laufenden, bleiben Sie sicher